現(xiàn)在SSL證書的品牌繁多,購買方式也不一樣,如果不經(jīng)常關(guān)注這一領(lǐng)域的朋友,往往在選購證書時(shí)不知所措,基本上都會碰到以下這些問題:免費(fèi)SSL證書和付費(fèi)證書有什么區(qū)別?為什么有的證書一年只要一百多?一些證書一年卻要大幾千?SSL證書的作用到底有多大?值不值得花錢去配置?安裝證書后,真的會提升搜索引擎排名嗎?諸如此類的問題非常多,如果買個(gè)SSL證書,還有全面了解它的原理以及背后的技術(shù)知識,得花很大的功夫。對很多飛專業(yè)的人士來說太不友好。但只有了解SSL證書一些必要的參數(shù),看看它是否滿足了自己的預(yù)算和需求,才能選到合適的證書。下面小編就為大家整理了幾條SSL證書選購指南。
預(yù)算和需求。如果是金融行業(yè),對安全性要求較高,只能選擇EV型證書,價(jià)格會很貴,一年價(jià)格在幾千甚至上萬。如果只是普通的網(wǎng)站,只是想seo優(yōu)化、提升用戶對網(wǎng)站的信任程度,一般一兩千塊一年的OV型證書就夠用了。如果預(yù)算只有幾百塊,可以選擇DV型證書,價(jià)格便宜簽發(fā)速度快,配置安裝后,瀏覽器的不安全標(biāo)識會消失,網(wǎng)站的安全性也會提高,SSL證書的基本功能都能發(fā)揮出來。
談完預(yù)算和需求,先來了解一下SSL證書的幾個(gè)基本參數(shù)后,我們會推薦幾個(gè)性價(jià)比高的SSL證書。SSL證書的基本參數(shù)有:證書類型、域名類型和證書品牌。
證書類型。SSL證書有三種類型:域名級(DV)、企業(yè)級(OV)、增強(qiáng)級(EV)。
(1) 域名級(DV)
優(yōu)點(diǎn):簽發(fā)速度快,10分鐘之內(nèi)就能簽發(fā),價(jià)格便宜;
缺點(diǎn):由于只驗(yàn)證域名的歸屬,因此無法證明網(wǎng)站的真實(shí)身份;
DV型可以保證服務(wù)器與用戶瀏覽器之間傳輸信息的安全性,不會被竊取和篡改。幾乎所有的免費(fèi)證書都屬于DV型SSL證書。個(gè)人網(wǎng)站、API服務(wù)使用這類證書較多。DV型證書可以讓網(wǎng)站被瀏覽器所信任,不會被標(biāo)記“不安全”,也能保證數(shù)據(jù)傳輸?shù)陌踩浴?br />
(2) 企業(yè)級(OV)
優(yōu)點(diǎn):驗(yàn)證企業(yè)身份,增加用戶信任感;
缺點(diǎn):簽發(fā)速度較慢,需要1-2個(gè)工作日,需要提供營業(yè)執(zhí)照;
OV型是標(biāo)準(zhǔn)的SSL證書,是目前主流的證書類型。百度、淘寶、京東等大型互聯(lián)網(wǎng)企業(yè),都使用這一類型的證書。
(3) 增強(qiáng)級(EV)
優(yōu)點(diǎn):最高驗(yàn)證級別
缺點(diǎn):價(jià)格昂貴,簽發(fā)速度最慢
EV型是CA和主流瀏覽器開發(fā)商共同制定的一個(gè)新的SSL證書嚴(yán)格身份驗(yàn)證標(biāo)準(zhǔn)。一般來說,只有對安全性要求極高的網(wǎng)站,才會選擇安裝EV型證書,這種證書的價(jià)格昂貴。例如中國銀行官網(wǎng)安裝的是Secure Site Pro品牌的EV型證書,最便宜的價(jià)格為10400元。
三種類型證書除了以上這些區(qū)別外,在不同瀏覽器的地址欄中,展示的樣式也不同。
最后就文章開頭提出的幾個(gè)問題進(jìn)行問題解答,也是多人在購買SSL證書之初非常關(guān)心的問題,下面來解答一下。如果你有什么問題,也歡迎提出來。
(1) 免費(fèi)SSL證書和付費(fèi)證書有什么區(qū)別?
免費(fèi)SSL證書和付費(fèi)證書有一些區(qū)別。免費(fèi)的證書只有DV一種類型,并且只能綁定一個(gè)域名,不支持多域名和通配符,而且免費(fèi)證書一般都是由用戶自行安裝,沒有后期服務(wù)和技術(shù)支持。免費(fèi)SSL證書的有效期也比較短,每一個(gè)月或者三個(gè)月得更新一次??偟脕碚f,免費(fèi)的SSL證書適合作為一種臨時(shí)的解決方案使用。
(2) 為什么有的證書一年只要一百多?一些證書一年卻要大幾千?
除了證書類型不同、域名類型不同和品牌不同,會導(dǎo)致SSL證書價(jià)格差異外,兼容性的好壞也會影響SSL證書的價(jià)格,兼容性越好的SSL證書,價(jià)格越貴。例如價(jià)格便宜的Sectigo兼容性就不如更貴的Symantec。用戶在iOS7、iOS8和比較舊版本的MacOS就無法訪問部署Sectigo的網(wǎng)站,但卻可以訪問部署Symantec的網(wǎng)站。
(3) SSL證書的作用到底有多大?值不值得花錢去配置?
SSL證書的價(jià)值到底多大,不同企業(yè)會有不同的感受。但因?yàn)榫W(wǎng)站部署SSL證書是大趨勢,所以小編認(rèn)為只要有網(wǎng)站有流量,就應(yīng)該使用SSL證書,流量低可以先使用便宜的SSL證書即可。
(4) 安裝證書后,真的會提升搜索引擎排名嗎?
2015年,百度宣布全面支持https頁面直接收錄,權(quán)值相同的站點(diǎn),采用https協(xié)議的頁面在排名上會優(yōu)先對待。Google也有類似的公告??梢悦鞔_的是,配置SSL證書對SEO有利,但不要期待產(chǎn)生多大的效果,不可能配置SSL證書后,流量就大把大把的來。
以上就是小編為大家總記得幾點(diǎn)關(guān)于SSL證書購買的指南。希望能對大家有所幫助!